Meu grupo tem vários Surface Books. Compramos alguns deles há pouco menos de um ano e acabamos de comprar uma segunda rodada no mês passado.
O primeiro grupo está todo configurado para usar o Windows Hello com reconhecimento facial. Funciona lindamente.
Para o segundo grupo, a configuração do Windows Hello está desabilitada na página Opções de login.
Todos os computadores – primeiro e segundo grupo – estão em nosso domínio.
- Poderia ser uma política de grupo... mas por que impactaria apenas o segundo grupo? E verifiquei todas as configurações do Windows Hello for Business no gpedit, mas estão todas "Não configuradas"
- Poderia ser um problema de hardware... mas parece estranho que afetaria vários dispositivos ao mesmo tempo.
- Pode ser alguma outra configuração que desconheço.
Então, como posso solucionar isso? Como posso determinar por que o botão Configurar em Reconhecimento facial na página Opções de login está desativado?
Responder1
A Microsoft mudou a forma como o Windows Hello funcionava em computadores associados ao domínio com a compilação 1607, a “Atualização de Aniversário”.
Anteriormente, o Windows Hello em um computador comercial funcionava da mesma forma que em um computador doméstico. Era mais ou menos uma senha armazenada que foi “acionada” pelos métodos de autenticação aceitáveis escolhidos.
Agora é baseado em certificados e outras coisas que geralmente são muito mais seguras.
Se nenhuma alteração for feita na Política de Grupo no Domínio, um computador tinha uma versão anterior (como 1511) do Windows 10 e um usuário configurou o Windows Hello e, em seguida, o computador foi atualizado para a versão 1607, esse mesmo usuário ainda seria capaz de usar os mesmos métodos de autenticação do Windows Hello. Qualquer usuário que tentar configurar o Windows Hello pela primeira vez após a atualização ou apenas na versão 1607 não conseguirá.
Os administradores de domínio devem configurar as novas Políticas de Grupo que controlam o Windows Hello para Empresas antes que qualquer um dos métodos de autenticação funcione em computadores que executam o Windows 10 build 1607.
Para obter mais informações e configurações específicas que devem ser definidas, leia os seguintes documentos oficiais da Microsoft:
- Implemente o Windows Hello para Empresas na sua organização- Este é o documento funcional com uma lista das novas políticas e o que significam as suas configurações.
- Gerencie a verificação de identidade usando o Windows Hello para Empresas- Esta é mais uma visão geral e inclui informações sobre as diferenças entre as versões doméstica e empresarial do Windows Hello.
- Alterações no comportamento do PIN de conveniência/Windows Hello no Windows 10 versão 1607- Este é um artigo de blog sobre as principais diferenças e pode ser útil para usuários que tentam entender o que aconteceu e por quê.